Ubuntu container escape via CVE-2026-80521
Een use-after-free in Linux kan leiden tot Ubuntu container escape en root op de host via CVE-2026-80521. DepthFirst publiceerde exploitcode; tot nu toe ontbraken fixes in de getroffen Ubuntu LTS releases.
Laatste waarschuwingen
RSS-feed
Chrome 154: 108 kwetsbaarheden, nu updaten
Google rolt Chrome 154 uit met patches voor 108 kwetsbaarheden, waaronder 11 met kritieke impact. Geen aanwijzingen voor misbruik in het wild, maar updaten is wel dringend.
AI doomsday-scenario’s: risico’s en realiteit
Onderzoekers en industrie verwijzen naar AI doomsday-scenario’s die mensheid zouden bedreigen. Maar experts betwisten hoe plausibel ze zijn en waar het echte risico ligt.
Rogue AI-agenten blokkeren met preventieve beveiliging
Autonome agentic AI kan bij inzet buiten de gewenste grenzen treden. Outerlimit introduceert een beveiligingslaag die ontdekt, observeert en afdwingt op basis van vooraf bepaalde policy.
VeloCloud Orchestrator zero-day: patch nu
Arista waarschuwt dat een VeloCloud Orchestrator zero-day (CVE-2026-93952, CVSS 10) al wordt uitgebuit. Patch je on-premises installatie direct en controleer logbestanden op verdachte toegang.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
De F5 BIG-IP APM zero-day CVE-2026-94127 maakt unauthenticated remote code execution mogelijk op OAuth authorization servers. Dit artikel legt de kwetsbare configuratie en aanbevolen acties uit.
F5 BIG-IP APM zero-day: CVE-2026-94127 uitgelegd
F5 en CISA waarschuwen dat de F5 BIG-IP APM zero-day CVE-2026-94127 actief wordt uitgebuit. Dit artikel legt uit wat er misgaat, wie kwetsbaar is en hoe je snel kunt reageren.
ShinyHunters FBI-hack claim: wat betekent dit?
ShinyHunters beweert FBI-systemen te hebben gehackt en vraagt correctie van een dreigingsrapport. De FBI onderzoekt de claims en het is nog onduidelijk hoe betrouwbaar de data is.
SEO-titel: Next.js ImageResponse CVE-2026-94545 uitgelegd
Next.js ImageResponse (CVE-2026-94545) kan bij verkeerde toepassing leiden tot server code execution via een speciaal gemaakte SVG-waarde. Vercel heeft dit gefixt in Next.js 16.3.6.
Check Point: zero-day in Management Server (CVE-2026-93616)
Check Point meldt een Management Server zero-day met CVE-2026-93616 (CVSS 9,8). De fout maakt ongeauthenticeerde upload en uitvoering van scripts mogelijk en is in het wild gebruikt.